文档介绍：北京交通大学
硕士学位论文
智能交通系统中可信综合接入子系统的设计与实现
姓名:李明明
申请学位级别:硕士
专业:计算机科学与技术
指导教师:韩臻
20090601
中文摘要摘要:由于近年来信息技术和宽带网络的发展迅速,几乎所有的企事业单位都建立了自己的业务或办公网络,与此同时,网络攻击技术的发展也呈现多样化,计算机网络系统面临的威胁也益严重。北京市智能交通系统关系到首都的交通命脉,即便是短时認的中断服务也会造成全市交通的阻塞,后果极其严重,给国家和人民带来巨大损失。各种计算机病毒、木马、间谍软件、蠕虫等形式的恶意代码给北京交通管理网络安全带来了很大的威胁,如何搭建一个安全可信的计算机网络系统是亟需解决的问题。可信综合接入系统能够在很大程度上提高计算机网络系统的安全性,而可信计算技术能够有效地增强终端的可信和安全性,进而构建可信网络连接。本论文基于可信计算技术,提出了从两个层面建立可信的综合接入网络。首先是建立综合接入设备本身的可信,在综合接入设备上实现可信传递。本文基于低成系亩嗦肪缎湃瘟机制,从操作系统引导开始,根据可执行代码的类型,通过多系统关键点验证机制,实现综合接入设备的可信。其次是基于可信证明技术,采用基于设备身份和安全策略的综合接入设备可信证明方法琁对远程综合接入设备实施网络准入控制,从而提高综合接入系统的安全。研究结果表明,通过本文提出的可信链传递技术和基于设备身份和安全策略的远程证明技术可以建立可信的综合接入系统,进而有效地提高北京市智能交通系统的安全性。关键词:可信计算;豢尚胖っ鳎籌分类号:
.::.;籌,.,,瓾瓸.,,:,.,篢.
学位论文作者签名:李日目峒年独创性声明翴本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果,除了文中特别加以标注和致谢之处外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京交通大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。签字日期:
签字日期;半氯导⋯:转移学位论文作者躲巷口嗣签字日期:年翴学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可以将学位论文的全部或部分内容编入有关数据库进行检索,提供阅览服务,并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复印件和磁盘。C艿难宦畚脑诮饷芎笫视帽臼谌ㄋ得
致谢首先,在此对我的导师韩臻教授表示最诚挚的感谢究翁馐窃诤ɡ鲜Φ南我还要对李晓勇老师表示感谢,李老师悉心指导我们完成了实验室的科研工作,在学习上、生活上给予我很大的关心和帮助,在此向李晓勇老师表示衷心的在实验室工作及撰写论文期跷∥安┦俊⒐喜┦俊⑹虏┦俊⒐斯鹏等对项目原型系统的开发和测试工作给予了我热情帮助,在此向他们表达我心指导下完成的,韩老师严谨的治学态度和科学的工作方法给了我极大的帮助。在此衷心感谢两年来韩老师对我的关心和指导。谢意。吕辉军博士在项目研发过程中倾囊相授了许多宝贵的理论研究和项目开发经验,在此向吕博士表示衷心的感谢。的感激之情。最后,我要由衷地感谢我的家人,正是他们的理解和支持使我能够在学校专心完成我的学业。
髀研究背景北京交通管理系统概况与安全需求网络为主体,以快捷交通为骨干,功能完善,管理先进,具有足够完善和应变能力的综合交通体系。而国内外的实践经验证明,仅依靠修建道路基础设施和传统信息技术手段来对城市交通进行更有效的控制和管理,更能有效地提高交通的机动性、安全性,更大限度地发挥现有道路系统的潜力。这就要求北京市交通管理交通管理网络覆盖北京市城郊,有个交通管理业务系统在网络上运行,包括图北京市城市总体规划要求在年或更长的时间内,逐步建设一个以公共运输的管理方式试图解决交通问题,不仅耗资巨大,环境污染等负面影响严重,而且缓解交通拥挤的效果也较有限。电子、通信、计算机以及自控技术的发展,为解决交通问题提供了新的思路和方法,与不断修建更多的道路基础设施相比,采用系统进行自动化、智能化的管理。北京交通管理网络是一个覆盖北京市、结构复杂、节点众多、运行大量综合信息和指挥调度系统的网络,承载着北京市嗤蛄净担多万机动车驾驶员的同常管理和各项面向社会的交通管理业务服务,如违章管理、年审管理、事故管理等,包括路口路面电视监控、信号灯控制等在内的电子控制系统均依赖于网络。各控制系统均通过网络采集相关信息,北京交通管理网络还需为政府部门、相关的行业单位、公众提供实时信息服务。首都交通管理网络系统是以公安网络为核心,综合业务接入网,政府外网等网络为补充共同组成的宽带网。公安网为双心型结构,两核心节点互为备份,采用千